ห้าม User Logon พร้อมกันทีเดียว 2 เครื่อง

domain controller policy
.................................................
>computer configuration
>windows settings
>securiry settings
>local policies
>security options
Network access: Do not allow anonymous enumeration of SAM accounts>>>>เลือกให้เป็น enable
Network access: Do not allow anonymous enumeration of SAM accounts and share >>>> option ครับ

ห้าม User ใช้ USB โดยใช้ Group Policy

1. ดาวโหลดไฟล์ ADM จาก ลิ้งค์นี้ไปวางไว้ที่เซฟเวอร์ usb_removable_drives_adm
   
   
   
2. ทำการแตกไฟล์ มีอยู่ 2 ไฟล์ คือ install.bat และ removable_storage.adm ดับเบิ้ลคลิกที่ไฟล์ install.bat เพื่อทำการคัดลอกไฟล์ ADM ไปยังที่เก็บ GPO
   



3. ไปทำการสร้าง GPO ใหม่ โดยใช้อาจจะใช้ชื่อ “Disable USB drives” ก็ได้ แล้วทำการแก้ไข GPO
   
   
   
4. ใน GPO คลิกขวาที่ Computer / Administrative Templates และเลือก “Add / remove templates”
   
   
   


5. คลิกที่ Add เพื่อทำการเพิ่มไฟล์ ADM ที่เราคัดลอกไปใหม่ เลือก "Open" นำเข้ามายัง GPO
   
   
   
   
   
6. ในหน้าต่าง GPMC คลิกที่ “View / Filtering” และเอาเครื่องหมายถูกที่ “Only show policy settings that can be fully managed” ออก
   
   
   
7. คลิกที่ “Computer Settings / Administrative Templates / Custom Policy Settings / Restrict Drives” และทำการเปลี่ยนแปลงค่าใน “Disable USB Removable Drives” เป็น “Enabled Stopped”
   
   
   
8. ก็เป็นอันเสร็จเรียบร้อย จากนั้นก็นำ GPO ที่เรานำเข้าไปบังคับใช้กับ Computer Group ที่เราต้องการ
   

BlockWeb บางเว็บโดยใช้ ISA 2006

1. Create URL Set.
   (follow picture 001)
   
   
   
   


2. Fix Name for URL set and click Add button for add URL with you want to deny.
   (follow picture 002)
   
   
   
   
   
3. go to your Firewall Policy choose Properties > click tab To > click Add button in Exceptions zone and choose your URL set.(follow picture 003)
   
   
   
   
4. Apply this rule.